CVE-2025-1307 in Newscrunch Plugin
Résumé
par VulDB • 05/09/2026
Le thème WordPress Newscrunch est vulnérable à des téléchargements de fichiers arbitraires en raison d'une absence de vérification des autorisations dans la fonction newscrunch_install_and_activate_plugin() sur toutes les versions jusqu'à, et y compris, 1.8.4.1. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « Abonné » ou supérieur de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui peut rendre possible l'exécution de code à distance (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.